MindMatch Lingo Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, LOKUP tarafından sunulan MindMatch Lingo mobil uygulamasının Apple App Store üzerinden dağıtılan iOS ve iPadOS sürümleri ile Google Play üzerinden dağıtılan Android sürümünü kapsar. Bu metinde “uygulama”, “LOKUP”, “biz” ve “bizim” ifadeleri bu kapsamda kullanılır.

Uygulama kapsamındaki veri işleme faaliyetleri bakımından sorumlu işletmeci LOKUP’tur. Gizlilik konularındaki talepleriniz için info@lokup.io adresinden bize ulaşabilirsiniz. Resmî internet sitemiz https://lokup.io adresindedir.

Bu Politika; Apple, Google (Google AdMob dahil), cihaz üreticisi, mobil işletim sistemi sağlayıcısı veya cihazınızda seçili metin okuma sağlayıcısının bağımsız veri işleme uygulamalarının yerine geçmez.

2. Çocukların gizliliği

MindMatch Lingo çocuklara ve ailelere yönelik bir eğitim uygulamasıdır; daha büyük oyuncular da kullanabilir. Ürün tasarımında veri minimizasyonu ve çocukların yüksek düzeyde korunması esas alınmıştır. Mevcut sürüm:

• çocuktan veya ebeveynden hesap açmasını istemez;
• çocuğun adını, doğum tarihini, e-posta adresini veya başka bir doğrudan tanımlayıcıyı istemez; 3. bölümde anlatıldığı gibi yalnızca bir kez yaş aralığı sorar;
• çocuklara ve yaşı bilinmeyen oyunculara yalnızca çocuğa yönelik, kişiselleştirilmemiş reklam gösterir ve bunu yalnızca oyuncu isteğe bağlı bir videoyu izlemeyi seçtiğinde yapar;
• çocuğun içerik paylaşabileceği sohbet, mesajlaşma, herkese açık profil, sosyal ağ veya satın alma özelliği sunmaz;
• LOKUP tarafından işletilen bir sunucuya oyun veya profil verisi göndermez.

LOKUP, uygulama aracılığıyla bir çocuğa ait kişisel bilgileri bilerek toplamaz. Bir ebeveyn veya yasal temsilci, bir çocuğa ait bilginin bize gönderildiğini düşünürse info@lokup.io adresinden bizimle iletişime geçebilir. Talep doğrulandıktan sonra ilgili bilgi yürürlükteki hukuka uygun biçimde incelenir ve gerekiyorsa silinir.

3. Yaş sorusu ve çocuk modu

İlk oyundan önce uygulama oyuncunun yaşını bir kez, tarafsız yaş aralıklarıyla sorar (4–5, 6–8, 9–12, 13–15, 16–17 ve 18+). Hiçbir seçenek önceden seçili değildir ve ekranda hangi cevabın neyi açtığı yazmaz. Cihazda yalnızca bundan çıkan grup, yani 13 yaş altı ya da 13 ve üstü, saklanır. Yaş LOKUP’a gönderilmez.

Çocuk modu 13 yaş altındaki oyuncular, yaşı bilinmeyen oyuncular ve ebeveynin Ebeveyn Panelinden açtığı her durum için geçerlidir. Ebeveyn çocuk modunu yalnızca cihazı 13 yaş veya üstü birinin kullandığını onayladıktan sonra kapatabilir.

4. Reklamlar (Google AdMob)

Süreli bir turda (Zaman Serisi ve Sonsuz Ustalık) bomba patladığında uygulama isteğe bağlı bir video reklam önerebilir. Bu video aynı tahtada 10 saniye, en büyük tahtalarda (11 veya 12 kart çifti) 15 saniye ek süre verir. Turbo Seri’de üç can da bittiğinde uygulama, aynı tahtada bir can daha veren isteğe bağlı bir video önerebilir. Oyuncu bir turda en fazla bir video izleyebilir. Video en az 5 saniye ekranda kaldıysa oyuncu onu erken kapatsa bile ödül verilir. Başka reklam yoktur: banner, açılışta reklam veya quiz ve hikâyelerde reklam gösterilmez. Video yalnızca cihaz çevrim içiyken ve bir reklam yüklendiyse önerilir.

• Çocuk modunda reklam istekleri çocuğa yönelik ve izin yaşının altında olarak işaretlenir ve genel izleyiciye uygun (G) içerikle sınırlanır. Bu reklamlar kişiselleştirilmez, ne izin penceresi ne de Apple’ın izleme izni sorusu gösterilir ve bu isteklerle Android reklam kimliği ya da Apple IDFA gönderilmez.
• 13 yaş ve üstü oyunculara genel reklamlar gösterilebilir. Android’de Google bu reklamları, oyuncu Google’ın izin penceresinden onay verirse kişiselleştirebilir; bu pencere yasaların gerektirdiği yerlerde (ör. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre) gösterilir. Bu pencerenin gösterildiği yerlerde oyuncu tercihini istediği zaman Ayarlar’daki “Reklam gizlilik tercihleri” bölümünden değiştirebilir. iOS ve iPadOS’ta aynı izin penceresi yasaların gerektirdiği yerlerde gösterilir; ardından uygulama Apple’ın izleme iznini (App Tracking Transparency) bir kez sorar. Reklamlar orada yalnızca oyuncu izlemeye izin verirse kişiselleştirilir; aksi halde yalnızca kişiselleştirilmemiş reklam istenir. Oyuncu bu yanıtı istediği zaman iOS Ayarlar uygulamasında Gizlilik ve Güvenlik > İzleme bölümünden değiştirebilir.
• Google; reklamları sunmak, sahteciliği önlemek ve reklam performansını ölçmek için IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama kimliği ve reklamla etkileşimler gibi cihaz ve bağlantı bilgilerini işleyebilir. Android’de 13 yaş ve üstü oyuncular için buna reklam kimliği de dahil olabilir. Google bu bilgileri kendi politikalarına göre işler: Google Gizlilik Politikası ve Google’ın, hizmetlerini kullanan site veya uygulamalardan gelen bilgileri nasıl kullandığı.
• Ebeveyn, PIN ile korunan Ebeveyn Panelinden ödüllü videoları tamamen kapatabilir; bu durumda uygulamada hiç reklam gösterilmez. Ebeveyn cihaz için çocuk modunu açık da tutabilir.

LOKUP, Google’ın reklam sunmak için işlediği bilgileri almaz ve reklam verilerini oyuncu profili oluşturmak için kullanmaz.

5. Yalnızca cihazda işlenen ve saklanan veriler

Uygulama, çalışabilmek ve öğrenme deneyimini sürdürebilmek için aşağıdaki bilgileri kullanıcının cihazında yerel olarak işleyebilir:

Bu bilgiler LOKUP hesabıyla ilişkilendirilmez, LOKUP sunucusuna aktarılmaz ve LOKUP tarafından uzaktan görüntülenemez. Altı haneli ebeveyn PIN’i düz metin olarak saklanmaz: cihazda rastgele bir tuz değeri ve tek yönlü bir anahtar türetme yöntemiyle (PBKDF2) türetilir. Türetilen değer işletim sisteminin güvenli deposunda (iOS’ta Keychain, Android’de Keystore korumalı depo) tutulur; güvenli depo kullanılamaz hale gelirse ebeveynin dışarıda kalmaması için bir kopyası uygulamanın kendi özel alanında saklanır. LOKUP PIN’i göremez veya uzaktan geri getiremez.

6. Uygulama aracılığıyla toplamadığımız veriler

Uygulama aşağıdaki veri kategorilerini LOKUP’a iletmez ve LOKUP bunları uygulama üzerinden toplamaz:

• ad, soyadı, kullanıcı adı, doğum tarihi, e-posta, telefon numarası veya posta adresi;
• kesin konum;
• rehber, kişiler, takvim veya mesaj içerikleri;
• fotoğraf, video, ses kaydı, kamera veya mikrofon verisi;
• sağlık, biyometri veya hassas kişisel veri;
• okul, sınıf, öğretmen veya öğrenci kimliği bilgileri;
• ödeme, banka veya satın alma bilgileri;
• sohbet, kullanıcı üretimli içerik veya sosyal bağlantı verileri;
• LOKUP tarafından yürütülen analiz veya davranışsal profil verileri.

Google’ın reklamlarla ilgili işlemleri 4. bölümde anlatılmıştır. Apple, Google, cihaz üreticisi veya işletim sistemi sağlayıcısı da mağazaya erişim, indirme, cihaz güvenliği ve kendi hizmetlerinin sunulması kapsamında bazı teknik verileri bağımsız olarak işleyebilir.

7. İşleme amaçları ve hukuki sebepler

Cihaz içindeki yerel işleme; kullanıcının talep ettiği oyun ve eğitim işlevlerini sunmak, seçimleri hatırlamak, öğrenme ilerlemesini sürdürmek, erişilebilirlik tercihlerini uygulamak, hangi tür isteğe bağlı videonun önerilebileceğine karar vermek ve ebeveyn denetimlerini çalıştırmak için gereklidir. Bu veriler LOKUP’a aktarılmadığından LOKUP bünyesinde bir kullanıcı profili oluşturulmaz.

İsteğe bağlı ödüllü videolar, ücretsiz uygulamanın giderlerini karşılamak için sunulur. Yasaların kişiselleştirilmiş reklam için izin gerektirdiği yerlerde bu reklamlar yalnızca Google’ın izin penceresinden onay veren (iOS ve iPadOS’ta ayrıca izlemeye izin veren) 13 yaş ve üstü oyunculara gösterilir; aksi halde yalnızca kişiselleştirilmemiş reklam istenir.

Bizimle e-posta yoluyla iletişime geçilmesi halinde işleme, talebe yanıt vermek, hukuki yükümlülükleri yerine getirmek ve hakların tesisi, kullanılması veya korunması amaçlarıyla; uygulanabilir hukuka göre talebin yerine getirilmesi, meşru menfaat, hukuki yükümlülük veya gerektiğinde açık rıza temeline dayanabilir.

8. Metin okuma, ses kayıtları ve müzik

MindMatch Lingo kelimeleri uygulamayla birlikte gelen ses kayıtlarıyla ya da cihazda bulunan metin okuma hizmetiyle seslendirir. Uygulama, mümkün olduğunda cihazda yüklü çevrim dışı bir sesi tercih eder.

Seçili işletim sistemi veya metin okuma sağlayıcısı çevrim içi ses kullanıyorsa, seslendirilecek sınırlı kelime veya ifade sağlayıcının hizmeti tarafından işlenebilir. Bu işlem sağlayıcının teknik yapısına, cihaz ayarlarına ve kendi gizlilik koşullarına bağlıdır. LOKUP bu metni almaz, saklamaz veya başka bir amaçla kullanmaz.

Arka plan müziği uygulamayla birlikte gelir ve cihazda çalınır. Ana sayfadaki hoparlör düğmesiyle kapatılabilir.

9. Apple App Store, Google Play ve işletim sistemi hizmetleri

Uygulamayı indirdiğiniz mağaza ve cihazınızın işletim sistemi, kendi hizmetlerini sunmak için hesap, indirme, mağaza işlemi, cihaz, güvenlik, tanılama veya hata verilerini bağımsız olarak işleyebilir. Bu veriler MindMatch Lingo uygulamasının kendi veri toplaması değildir ve ilgili Apple veya Google gizlilik politikasına tabidir.

4. bölümde anlatılan Google Mobile Ads SDK ve izin penceresi için Google’ın Kullanıcı Mesajlaşma Platformu dışında MindMatch Lingo’ya üçüncü taraf analiz, takip veya çökme raporlama yazılım geliştirme kiti entegre edilmemiştir.

10. Uygulama izinleri ve teknik erişimler

Android

Android sürümü aşağıdaki izinleri bildirir. Bunların hiçbiri izin penceresi göstermez; uygulama konum, kamera, mikrofon, rehber veya depolama erişimi istemez.

• İnternet ve ağ durumu: isteğe bağlı videoları ve Google’ın izin penceresini yüklemek için;
• Titreşim: oyun geri bildirimi için;
• Reklam kimliği ve Android’in gizliliği koruyan reklam arayüzleri (AD_ID ve ACCESS_ADSERVICES): Google Mobile Ads SDK tarafından bildirilir; çocuk modunda reklam istekleriyle reklam kimliği gönderilmez;
• Uyanık tutma ve ön plan hizmeti: Google Mobile Ads kütüphaneleri ve bunların içerdiği Android arka plan görev kütüphanesi (WorkManager) tarafından bildirilir;
• Biyometri ve parmak izi: ebeveyn PIN’ini saklayan güvenli depolama kütüphanesi tarafından bildirilir; uygulama biyometrik doğrulama kullanmaz.

iOS ve iPadOS

iOS ve iPadOS sürümü konum, kamera, mikrofon veya kişiler izni istemez. Apple’ın izleme iznini (App Tracking Transparency) yalnızca çocuk modu kapalı olan 13 yaş ve üstü oyunculara, 4. bölümde anlatıldığı gibi sorar. Uygulama ve kullandığı altyapı, temel çalışma işlevleri için dosya zaman bilgisi, kullanıcı varsayılanları ve sistem açılış zamanı gibi arayüzlere cihaz içinde erişebilir; bu erişimler iOS gizlilik bildirimlerinde onaylı kullanım gerekçeleriyle belirtilir ve Google Mobile Ads SDK kendi gizlilik bildirimini içerir.

İzinler gelecekte uygulamanın işlevleriyle birlikte değişirse, ilgili mağaza beyanları ve bu Politika kullanıma sunulmadan önce güncellenecektir.

11. Verilerin paylaşılması, satılması ve uluslararası aktarım

LOKUP kullanıcı veya çocuk verisi satmaz, kiralamaz, davranışsal reklam ya da uygulamalar arası takip amacıyla paylaşmaz. İsteğe bağlı bir video istendiğinde 4. bölümde anlatılan bilgiler cihazdan doğrudan Google’a gider; Google bunları kendi güvenceleri altında başka ülkelerde işleyebilir. Uygulama verileri için LOKUP tarafından işletilen bir sunucu bulunmadığından LOKUP tarafından gerçekleştirilen bir sunucu tarafı uluslararası aktarım yoktur.

Apple, Google, cihaz üreticisi, barındırma sağlayıcısı, e-posta hizmeti veya seçili metin okuma sağlayıcısı kendi hizmetleri kapsamında bağımsız işlem ve aktarım yapabilir. Bu sağlayıcıların işlemleri kendi politikalarına ve geçerli veri koruma düzenlemelerine tabidir.

12. Saklama, silme ve yedekleme

Yerel öğrenme ve ayar verileri, ebeveyn bunları uygulama içinden temizleyene, işletim sisteminin uygulama verilerini silme seçeneğini kullanana veya uygulamayı kaldırana kadar cihazda tutulur. Öğrenme ilerlemesini temizleme işlevi, ayarların ve ebeveyn denetimlerinin çalışmaya devam etmesi için tercihleri ve ebeveyn PIN’ini korur. Tüm yerel uygulama verilerinin kaldırılması için işletim sisteminin uygulama verilerini temizleme seçeneği kullanılabilir veya uygulama kaldırılabilir.

Android sürümünde bulut yedekleme ve cihazdan cihaza uygulama verisi aktarımı devre dışı bırakılmıştır. iOS ve iPadOS üzerinde yerel veriler, ailenin Apple ayarlarına bağlı olarak cihaz veya iCloud yedeğine dahil edilebilir. Bu yedekler Apple ve kullanıcı tarafından yönetilir; LOKUP bunlara erişemez veya bunları uzaktan silemez. Google’ın reklam için işlediği bilgiler, 4. bölümde bağlantısı verilen Google politikalarına göre saklanır.

Bize e-posta ile gönderilen iletişim kayıtları, talebi yanıtlamak ve gerekli kayıt yükümlülüklerini yerine getirmek için makul olarak gerekli süre boyunca saklanır; ardından yürürlükteki hukuk daha uzun süre gerektirmedikçe silinir veya anonim hâle getirilir.

13. Bilgi güvenliği

LOKUP; veri minimizasyonu, cihaz içi depolama, mobil işletim sisteminin uygulama alanı koruması, ebeveyn PIN’inin tek yönlü türetilmesi, PIN için deneme sınırı ve geçici kilit, internete yalnızca şifreli bağlantılar (Android ve iOS’ta internete şifresiz HTTP trafiği kapalıdır) ve Android yedeklemesinin kapatılması gibi önlemler uygular. Uygulama verilerini LOKUP sunucularına göndermemek, uzaktan veri ihlali riskini önemli ölçüde azaltır.

Bununla birlikte hiçbir cihaz, yazılım veya saklama yöntemi mutlak güvenlik sağlayamaz. Cihaz parolası, işletim sistemi güncellemeleri, yedekleme ayarları ve fiziksel cihaz erişimi ebeveynin veya cihaz sahibinin kontrolündedir.

14. Bizimle iletişim kurduğunuzda

Bir ebeveyn veya başka bir kullanıcı bize e-posta gönderirse, gönderici e-posta adresi, mesaj içeriği, tarih ve gerekli teknik e-posta üst bilgileri bize ulaşır. Bu bilgiler yalnızca talebi yanıtlamak, destek sağlamak, güvenlik veya hukuki konuları incelemek ve gerekli kayıtları tutmak amacıyla kullanılır.

Çocukların doğrudan e-posta göndermemesini ve iletişimin bir ebeveyn veya yasal temsilci tarafından yürütülmesini öneririz. Lütfen destek talebi için gerekli olmayan çocuk adı, fotoğrafı, ses kaydı, okul bilgisi veya başka bir kişisel bilgi göndermeyin.

15. Politika internet sayfası ve çerezler

MindMatch Lingo uygulaması tarayıcı çerezi kullanmaz. Bu politika sayfasının kendisinde reklam, analiz, sosyal medya izleyicisi, haricî yazı tipi veya üçüncü taraf izleme betiği bulunmaz ve sayfa tarayıcıya çerez yerleştirmez.

İnternet sitesinin barındırma ve güvenlik altyapısı, sayfayı sunmak ve kötüye kullanımı önlemek için IP adresi, erişim zamanı, istenen sayfa ve tarayıcı türü gibi standart sunucu kayıtlarını geçici olarak işleyebilir. LOKUP internet sitesinin diğer bölümlerindeki veri uygulamaları, ilgili sayfalarda sunulan ayrı bildirimlere tabi olabilir.

16. Ebeveynlerin ve kullanıcıların gizlilik hakları

Uygulanabilir hukuka göre kullanıcılar ve çocukların ebeveynleri veya yasal temsilcileri; kişisel verilerin işlenip işlenmediğini öğrenme, işleme hakkında bilgi ve erişim talep etme, yanlış verilerin düzeltilmesini isteme, silme veya imha talep etme, işlemeyi kısıtlama veya işleme itiraz etme, verdikleri izni geri alma ve yetkili veri koruma makamına başvurma haklarına sahip olabilir.

Türkiye’de bulunan ilgili kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesindeki haklarını kullanabilir. Avrupa Ekonomik Alanı veya Birleşik Krallık’ta bulunan kişiler, uygulanabilir GDPR veya UK GDPR kapsamındaki haklarını kullanabilir. Diğer bölgelerde yerel mevzuatın tanıdığı haklar geçerlidir.

Uygulama verileri LOKUP’a gönderilmediğinden, LOKUP’un cihazdaki ilerleme verilerine erişmesi, bunları kimliğinizle eşleştirmesi veya uzaktan silmesi mümkün değildir. Yerel verilere ve reklamlara ilişkin seçimler doğrudan uygulamadan (Ebeveyn Panelindeki çocuk modu ve ödüllü video anahtarları) ya da cihaz ayarlarından yapılabilir. Google’ın reklam için işlediği bilgiler için 4. bölümde bağlantısı verilen Google politikalarına bakabilirsiniz. Bize gönderilmiş bir e-posta veya başka bir kayıt için talepte bulunmak isterseniz info@lokup.io adresine yazabilirsiniz. Kimliğinizi ve yetkinizi doğrulamak için yalnızca makul ölçüde gerekli bilgileri isteyebiliriz.

17. Bu Politikadaki değişiklikler

Uygulamanın işlevleri, veri uygulamaları veya hukuki gereklilikler değiştiğinde bu Politikayı güncelleyebiliriz. Güncel metin, yeni yürürlük tarihiyle birlikte https://lokup.io adresinde yayımlanır. Çocukların kişisel verilerinin işlenmesini önemli ölçüde değiştiren bir özellik kullanıma sunulmadan önce gerekli mağaza açıklamaları, ebeveyn bildirimleri ve uygulanabilir izin süreçleri tamamlanır.